BDU:2023-08025

Уязвимость реализации прикладного программного интерфейса графического программного средства создания потоковых приложений Node-Red связана с недостаточным контролем модификации динамически определённых характеристик объекта. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить прототип объекта JavaScript по умолчанию

Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование систем управления доступом.

Использование рекомендаций:
https://github.com/node-red/node-red/security/advisories/GHSA-xp9c-82x8-7f67